Securitate
Cu ce intri?
Doar cu o adresă @vanator.xyz și cu parola acelei căsuțe. Alte domenii sunt respinse. În formular poți scrie utilizatorul sau adresa completă. Câmpul se numește email, ca managerii de parole să îl recunoască.
Am uitat parola
Parola este a căsuței de email și se schimbă în webmail, nu în această aplicație. Vânător nu trimite un email de resetare și nu poate alege o parolă nouă pentru căsuță.
Unde stă parola?
Parola căsuței este criptată în aplicație cu AES-256-GCM. Nu este stocată în clar. Cheia de criptare nu este publicată. Parola se folosește ca să citim pozele din căsuță. Aplicația nu trimite emailuri din contul tău.
Ce este cookie-ul de sesiune?
După login, browserul primește cookie-ul httpOnly vanator_session, pentru 30 de zile. Nu conține parola. Poți ieși din cont din panou. Mai multe sunt la cookie-uri.
Cine îmi poate șterge contul din aplicație?
Un administrator, din pagina de administrare. Se șterg contul, camerele și pozele din aplicație. Căsuța de email rămâne. În panou poți opri reînnoirea abonamentului, nu și șterge contul. Datele păstrate sunt descrise la confidențialitate.
Ce se întâmplă după parole greșite?
După prea multe încercări, intrarea pentru acea adresă se oprește 15 minute. Numărătoarea stă în memoria procesului, nu în baza de date.
Abonamentul și retragerea sunt în termeni. De acolo ajungi și la ANPC, SAL și SOL.